Privacy Policy | KEVIN IN THE WOODS

DATENSCHUTZERKLÄRUNG

***see english version below***

Geltungsbereich Datenschutzerklärung

Diese Datenschutzerklärung unter www.kevininthewoods.com gilt für die Nutzung unserer Website, unserer Kontakt- und Bestellformulare und unseren Newsletter sowie für den Umgang mit Personendaten durch unser Unternehmen gegenüber Kunden und Nutzern der Website über 16 Jahren.

Je nach Personendatenbearbeitung kann nebst dem anwendbaren Schweizer Recht (Bundesgesetz über den Datenschutz (DSG) vom 19. Juni 1992, SR 235.1) auch Europäisches Datenschutzrecht (Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung)) zur Anwendung kommen; nämlich insbesondere betreffend der Beobachtung des Verhaltens betroffener Personen, die sich in der EU aufhalten (Art. 3 Abs. 2 Bst. b DSGVO) sowie betreffend Lieferung von Produkten in das Fürstentum Liechtenstein (Art. 3 Abs. 2 Bst. a DSGVO), sobald dort die DSGVO übernommen wurde. Es werden keine Produkte in andere Länder als die Schweiz und das Fürstentum Liechtenstein geliefert.

Kontaktdaten des Verantwortlichen und der Aufsichtsbehörde

Diese Datenschutzerklärung gilt für die Datenverarbeitung durch:

Verantwortlicher / Datenschutzberater
TWINE AG – KEVIN IN THE WOODS
Seestrasse 10
8942 Oberrieden
info@twine-ag.com.com
Tel +41 44 273 01 01
www.kevininthewoods.com

Aufsichtsbehörde
Eidgenössischer Öffentlichkeits- und Datenschutzbeauftragter, EDÖB
Feldeggweg 1
3003 Bern
Schweiz
www.edoeb.admin.ch

Bearbeitung Ihrer personenbezogenen Daten

Wir verarbeiten Ihre personenbezogenen Daten:

Als Nutzer der Website (vgl. Ziff. 4):

Zur Optimierung des Online-Erlebnisses
Zur Kontaktaufnahme (E-Mail/Kontaktformular)
Zur Anmeldung für einen Newsletter

Als Kunde (vgl. Ziff. 5):

Bei der Eröffnung eines Online-Kundenkontos oder Bestellung als Gast
Bei der Auftragserfassung bei Bestellformularen, per Telefon oder E-Mail oder bei Online-Bestellungen
Bei der Teilnahme an einem Kundenbindungsprogramm
Bei Partner-Shops
Bei Kauf auf Rechnung
Bei einem Bezahlvorgang mit Kredit- oder Debitkarte
Zu Werbezwecken
Bearbeitung personenbezogener Daten bei Nutzern der Website

a) Beim Besuch der Website
Beim Aufrufen unserer Website werden Informationen in einem sogenannten Logfile auf unserem Server temporär gespeichert. Dies sind Informationen, welche der Browser Ihres Endgerätes automatisch versendet, namentlich:

IP-Adresse des kontaktierenden Geräts,
Datum und Zeit,
URL der aufgerufenen Seite,
Referrer-URL,
Browser- und weitere Geräteinformationen.

Die genannten Daten werden durch uns zu folgenden Zwecken verarbeitet:

Verbindungsaufbau der Website
Nutzung unserer Website
Statische Zwecke
Systemsicherheit und -stabilität

Wir bearbeiten diese Daten aufgrund unseres überwiegenden berechtigten Interesses bzw. um Ihnen die Nutzung der Website zu ermöglichen (Art. 13 Abs. 2 DSG und Art. 6 Abs. 1 Satz 1 Bst. f DSGVO).

b) Bei Kontakt über unsere E-Mail-Adresse
Wenn Sie uns per E-Mail kontaktieren, werden wir Ihre freiwillig mitgesendeten Kontaktdaten wie Name und E-Mail-Adresse nur zum Zweck der Beantwortung bzw. Bearbeitung Ihrer Anfrage aufnehmen. Bitte beachten Sie, dass der Datenaustausch per E-Mail nicht sicher ist. Insbesondere bei vertraulichen Informationen oder sensitiven Personendaten empfehlen wir Ihnen einen verschlüsselten Übertragungsweg. Entsprechend bitten wir Sie, uns zu informieren, wenn Sie verschlüsselt mit uns kommunizieren möchten. Wir bearbeiten diese Daten aufgrund unseres überwiegenden, berechtigten Interesses bzw. um Ihnen die Nutzung des Datenaustausches zu ermöglichen (Art. 13 Abs. 1 DSG und Art. 6 Abs. 1 Satz 1 Bst. b DSGVO).

c) Bei Benutzung eines der Kontaktformulare
Bei Fragen jeglicher Art bieten wir Ihnen die Möglichkeit an, mit uns über ein auf der Website bereitgestelltes Formular Kontakt aufzunehmen. Dabei ist die Angabe Ihrer Kontaktdaten inklusive einer gültigen E-Mail-Adresse sowie gegebenenfalls Kundennummer erforderlich, damit wir wissen, von wem die Anfrage stammt und um diese beantworten zu können. Freiwillig können Sie uns Angaben machen über Ihre Anschrift, Ihre Adressdaten oder Ihre Telefonnummer. Wir bearbeiten diese Daten aufgrund unseres überwiegenden, berechtigten Interesses bzw. um Ihnen die Kontaktaufnahme mit uns zu ermöglichen (Art. 13 Abs. 1 DSG bzw. Art. 6 Abs. 1 S. 1 Bst. a DSGVO).

d) Bei Anmeldung zu einem Newsletter
Sie haben die Möglichkeit, sich auf unserer Website für einen personalisierten Newsletter anzumelden. Für die Anmeldung erfassen wir Ihre Anrede, Vor- und Nachnamen, Ihre E-Mail-Adresse, Ihr Geburtsdatum und Ihre Zustimmung zum Erhalt des Newsletters. Die Anmeldung zum Newsletter wird nur bei einem Double-Opt-in definitiv. Nachdem Sie auf unserer Website die Anmeldung vorgenommen haben, erhalten Sie eine E-Mail, in der Sie die Bestätigung für den Erhalt eines Newsletters anklicken können. Wenn Sie dies nicht möchten, ignorieren Sie das Bestätigungsmail. Wenn Sie den Newsletter zu einem späteren Zeitpunkt abbestellen wollen, können Sie entweder auf den Abmelde-Link klicken, der Ihnen mit jedem E-Mail-Newsletter mitgeschickt wird, oder aber Sie kontaktieren uns über die E-Mail-Adresse info@kevininthewoods.com oder postalisch.

Ihre Personendaten können zur Durchführung des Newsletters an einen externen Betreiber eines E-Mail-Marketing-Systems weitergeleitet werden. Der Newsletter kann auf Basis Ihres Kundentyps, Klickverhaltens und Ihrer Kaufdaten personalisiert werden. Wir verarbeiten diese Daten zum Zweck der Direktwerbung an die Newsletter-Abonnenten. Die Datenverarbeitung nehmen wir auf Grundlage Ihrer Einwilligung gemäss Art. 13. Abs. 1 DSG bzw. Art. 6 Abs. 1 Bst. a DSGVO vor.

Bearbeitung personenbezogener Kundendaten

a) Eröffnung eines Online-Kundenkontos oder Bestellung als Gast
Sie haben die Möglichkeit, bei uns ein passwortgeschütztes Online-Kundenkonto für die Erfassung und Abwicklung von Aufträgen einzurichten. Davon erfasst sind Ihre Bestellung, Rücksendungen und Reparaturaufträge. Das Kundenkonto dient Ihnen zur Administration Ihrer Aufträge. Weiter können Sie auch vergangene Bestellungen, Bestandsdaten und Präferenzen bezüglich Newsletter verwalten. Dabei erheben wir von Ihnen Anrede, Name, Vorname, E-Mail-Adresse, Postadresse, Telefonnummer und Ihre allfällige Zustimmung zum Erhalt unseres Newsletters. Für Ihre interne Identifikation können wir Ihnen eine interne Kundennummer zuweisen. Bei der Bestellung als Gast werden die gleichen Daten erhoben. In diesem Fall legen Sie aber kein Kundenkonto an. Die Datenverarbeitung zum Zweck des vereinfachten, effizienteren und kundenfreundlicheren Bestellprozesses erfolgt nach Art. 13 Abs. 2 Bst. a DSG und Art. 6 Abs. 1 Bst. b DSGVO für die Erfüllung des Vertrags bzw. zur Durchführung vorvertraglicher Massnahmen, die auf Ihre Anfrage hin erfolgen.

b) Bei der Auftragserfassung mittels Bestellformularen, per Telefon oder E-Mail oder bei Online-Bestellungen
Zur Abwicklung Ihres Auftrages verarbeiten wir Ihren Namen, Vornamen, Adresse, Telefonnummer, E-Mail-Adresse sowie Ihre Bestellinformationen. Davon erfasst sind auch Bestellung, Rücksendungen, Reparaturaufträge, Verarbeitungen durch unseren Kundendienst sowie zum Zweck des Inkassos oder gerichtlicher Durchsetzung. Wenn Sie uns telefonisch für eine Bestellung kontaktieren, erheben wir zur Abwicklung der Bestellung die notwendigen Kontaktangaben und Einkaufsdaten. Diese Daten können wir an Dritte weiterleiten, damit diese für uns diese Daten aufbereiten (z.B. zur Bonitätsprüfung bzw. Aktualisierung unserer Bonitätsrisiken oder zum Abgleich mit dem Schweizerischen Handelsregister, Verwaltung von pendenten Kundenanfragen), an Zulieferer und Logistikpartner, um Ihnen unsere Produkte zustellen zu können, sowie an Behörden und Gerichte. Die Datenverarbeitung erfolgt auf Ihre Anfrage hin und ist nach Art. 13 Abs. 2 Bst. a DSG und 6 Abs. 1 S. 1 Bst. b DSGVO für die Erfüllung des Vertrags und vorvertraglicher Massnahmen erforderlich.

c) Bei der Teilnahme an einem Kundenbindungsprogramm
Wenn Sie an unserem Kundenbindungsprogramm teilnehmen, erheben wir folgende Daten über Sie: Anrede, Name, Vorname, Geburtsdatum und Ihre Kontaktdaten. Wenn Sie einen Einkauf getätigt haben, erheben wir Ihre Einkaufsdaten und werten diese aus, um unsere Verkaufsangebote besser auf unsere Kundschaft anpassen zu können. Die Datenverarbeitung zu den genannten Zwecken nehmen wir auf Grundlage Ihrer Einwilligung gemäss Art. 13 Abs. 1 DSG und Art. 6 Abs. 1 S. 1 Bst. a DSGVO vor.

d) Bei einem Bezahlvorgang mit Kredit- oder Debitkarte
Für den Fall, dass Sie den Bezahlvorgang mittels einer Kredit- oder Debitkarte durchführen, werden die Kartendaten, Ihr Name und Vorname sowie der Kaufbetrag bei uns erhoben und an einen Paymentservice-Provider zur Abwicklung des Zahlungsauftrags übersandt. In der Folge speichern wir ausschliesslich die Transaktionsnummer und nicht ihre vollständigen Kartendaten. Die Datenverarbeitung ist gemäss Art. 13 Abs. 2 Bst. a und c DSG und 6 Abs. 1 S. 1 Bst. b DSGVO für die Erfüllung des Vertrags und vorvertraglicher Massnahmen erforderlich.

e) Zu Werbezwecken
Gezielten Kundengruppen senden wir auch Printwerbung oder Online-Werbung. Sie können die Printwerbung oder Online-Werbung jederzeit bei uns abbestellen. Die Datenverarbeitung erfolgt aufgrund von überwiegendem, legitimem Interesse (Art. 13 Abs. 1 DSG und Art. 6 Abs. 1 Satz 1 Bst. b DSGVO).

Cookies und Analysetools

a) Google Analytics
Unsere Website benutzt Google Analytics. Dabei handelt es sich um einen Webanalysedienst der Google Inc. („Google“). Die durch Cookies erzeugten Informationen über Ihre Benutzung dieser Website (eingeschlossen Ihrer IP-Adresse) wird an einen Server von Google übertragen und dort gespeichert. Google benutzt diese Informationen, um Ihre Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten für die Websitebetreiber zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen zu erbringen. Auch wird Google diese Informationen gegebenenfalls an Dritte übertragen, sofern dies gesetzlich vorgeschrieben oder soweit Dritte diese Daten im Auftrag von Google verarbeiten. Google darf aber ihre IP-Adressen mit keinen anderen Daten von Google in Verbindung bringen. Durch die Nutzung dieser Website erklären Sie sich mit der Bearbeitung der über Sie erhobenen Daten durch Google in der zuvor beschriebenen Art und Weise und zu dem zuvor benannten Zweck einverstanden.

b) Social Media
Unsere Website verwendet Social Media Plugins. Beim Besuch von Websites, die solche Plugins enthalten, wird von Ihrem Browser eine Verbindung mit den Rechnern des Social Media Anbieters hergestellt. Der Anbieter erhält dabei die Information, dass Sie diese Website besucht haben. Sind Sie gleichzeitig beim Anbieter eingeloggt, kann der Anbieter den Besuch Ihrem Profil zuordnen. Wenn Sie nicht möchten, dass der Anbieter über diese Website Daten über Sie sammelt, müssen Sie sich vor Ihrem Besuch dieser Website beim Anbieter ausloggen. Auch im ausgeloggten Zustand sammeln die Anbieter über die Social Media Plugins anonymisiert Daten und können auch Cookies setzen. Diese Daten können allenfalls beim nächsten Login beim Anbieter Ihrem Profil zugeordnet werden.

c) Verwendung von Cookies
Eine Nutzung unseres Angebotes erfolgt mit dem Einsatz eines Cookies. Voraussetzung hierfür ist, dass Sie die Cookies in Ihren Browsereinstellungen aktiviert haben. In dem Cookie wird ein zufällig generierter Session-Code und gegebenenfalls Ihre Kunden-ID gespeichert. Damit ist es möglich, Sie als registrierter Kunden zu erkennen. Zusätzlich speichern wir die Seite, von der aus Sie auf unsere Seiten gekommen sind.

Weitergabe von Daten an Dritte

Eine Übermittlung Ihrer persönlichen Daten an Dritte zu anderen als den aufgeführten Zwecken findet nicht statt.

Bekanntgabe in Drittstaaten ohne adäquates Datenschutzniveau

Es erfolgt keine Bekanntgabe in Drittstatten ohne adäquates Datenschutzniveau.

Ihre Rechte

Sie haben das Recht:

über alle über Sie in unserer Datensammlung vorhandenen Daten Auskunft zu verlangen (Art. 8 DSG). Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, die Löschung, die Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschliesslich Profiling und gegebenenfalls aussagekräftigen Informationen zu deren Einzelheiten verlangen (Art. 15 DSGVO). Bei einem unverhältnismässig grossen Aufwand behalten wir uns vor, von Ihnen einen Legitimationsausweis sowie die Übernahme der effektiven Kosten vorab zu verlangen.
Auskunft über die Rechtsgrundlagen der Verarbeitung zu erhalten (Art. 8 Abs. 2 lit. b DSG).
unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten, personenbezogenen Daten zu verlangen (Art. 16 DSGVO).
die Löschung Ihrer bei uns gespeicherten, personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäusserung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist (Art. 17 DSGVO).
die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmässig ist, Sie aber deren Löschung ablehnen und wir die Daten nicht mehr benötigen, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäss Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben (Art. 18 DSGVO).
Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen (Art. 20 DSGVO).
Ihre einmal erteilte Einwilligung jederzeit gegenüber uns zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen (Art. 7 Abs. 3 DSGVO).
sich bei der Aufsichtsbehörde (vgl. oben) zu beschweren (Art. 77 DSGVO).
Widerspruchsrecht

Sofern Ihre personenbezogenen Daten auf Grundlage von überwiegenden, berechtigten Interessen gemäss Art. 6 Abs. 1 S. 1 lit. f DSGVO verarbeitet werden, haben Sie das Recht, gemäss Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben oder sich der Widerspruch gegen Direktwerbung richtet. Im letzteren Fall haben Sie ein generelles Widerspruchsrecht, das ohne Angabe einer besonderen Situation von uns umgesetzt wird.

Datensicherheit

Wir verfügen über technische und organisatorische Sicherheitsverfahren, um die Sicherheit Ihrer Personendaten zu wahren und Ihre Sitzungsdaten und Personendaten gegen überwiegend unberechtigte oder unrechtmässige Bearbeitung und/oder gegen unbeabsichtigten Verlust, Veränderung, Bekanntmachung oder Zugriff zu schützen. Sie sollten sich jedoch stets bewusst sein, dass die Übermittlung von Informationen über das Internet und andere elektronische Mittel gewisse Sicherheitsrisiken birgt und dass wir für die Sicherheit von Informationen, die auf diese Weise übermittelt werden, keine Garantie übernehmen können. Ihre persönlichen Daten werden SSL-verschlüsselt von dieser Webseite zu uns übertragen. Verwenden Sie für Ihr Benutzerkonto keine trivialen Passwörter und ändern sie diese regelmässig. Wenn Sie irgendwelche Vorkommnisse bemerken im Zusammenhang mit unserer Website, die Ihnen als aussergewöhnlich erscheinen, sind wir Ihnen sehr dankbar, wenn Sie uns dies umgehend unter info@kevininthewoods.com melden.

Aufbewahrungsdauer

Wir bewahren Ihre Daten für die folgende Dauer auf:

Daten, welche wir aufgrund Gesetz verarbeiten, bewahren wir während der gesetzlichen Aufbewahrungsdauer auf, beispielsweise wenn es das Arbeits-, Sozialversicherungs- oder Steuerrecht oder die Geschäftsbücherverordnung es vorschreibt.
Daten, welche wir für die Erfüllung eines Vertrags benötigen, behalten wir mindestens für die Dauer des Vertrags auf und für maximal 10 Jahre danach, ausser wir benötigen die Daten für die Geltendmachung unserer Rechte.
Daten, welche wir zur Wahrung unserer überwiegenden, berechtigten Interessen verarbeiten, bewahren wir nach Ende der Vertragsbeziehung für maximal 10 Jahre auf, ausser wir benötigen die Daten für die Geltendmachung unserer Rechte.
Daten, welche wir nicht länger benötigen, werden gelöscht oder zerstört, wenn der Zweck der Verarbeitung und die Verarbeitungsgrundlage ungültig werden, ausser es besteht eine gesetzliche Aufbewahrungspflicht.
Die Eltern (oder der gesetzliche Vertreter) von Personen unter 16 Jahren können jederzeit die Löschung oder Abmeldung beantragen.
Aktualität und Änderung dieser Datenschutzerklärung

Wir behalten uns das Recht vor, diese Datenschutzerklärung jederzeit zu ändern oder neuen Bearbeitungsmethoden anzupassen. Die aktuelle Datenschutzerklärung kann jederzeit auf kevininthewoods.com abgerufen werden.

This privacy policy at www.kevininthewoods.com applies to the use of our website, our contact and order forms and our newsletter, as well as to the handling of personal data by our company towards customers and users of the website over 16 years of age.

Depending on the type of personal data processing, European data protection law (Regulation (EU) 2016/679 (Basic Data Protection Regulation)) may also apply in addition to the applicable Swiss law (Federal Law on Data Protection (DSG) of 19 June 1992, SR 235.1); namely in particular with regard to the observation of the behaviour of data subjects residing in the EU (Art. 3 para. 2 let. b DSGVO) as well as concerning the delivery of products to the Principality of Liechtenstein (Art. 3 para. 2 let. a DSGVO), as soon as the DSGVO has been adopted there. No products are delivered to countries other than Switzerland and the Principality of Liechtenstein.

contact details of the person responsible and the supervisory authority

This privacy policy applies to the data processing by:

Responsible person / data protection consultant
TWINE AG - KEVIN IN THE WOODS
Seestrasse 10
8942 Oberrieden
info@twine-ag.com.com
Phone +41 44 273 01 01
www.kevininthewoods.com

Supervisory authority
Federal Commissioner for Public Information and Data Protection
Feldeggweg 1
3003 Bern
Switzerland
www.edoeb.admin.ch

processing of your personal data

We process your personal data:

As a user of the website (see point 4):

To optimise the online experience
To contact us (e-mail/contact form)
To register for a newsletter

As a customer (see point 5):

When opening an online customer account or ordering as a guest
When entering orders on order forms, by telephone or e-mail or when ordering online
When participating in a customer loyalty program
For partner shops
For purchase on account
When paying by credit or debit card
For advertising purposes
Processing of personal data of users of the website

a) When visiting the website
When calling up our website, information is temporarily stored in a so-called log file on our server. This is information which the browser of your end device sends automatically, namely

IP address of the contacting device,
Date and time,
URL of the called page,
Referrer URL,
Browser and other device information.

We process the data mentioned above for the following purposes:

Connection of the website
Use of our website
Static purposes
System security and stability

We process this data on the basis of our overriding legitimate interest or to enable you to use the website (Art. 13 para. 2 DSG and Art. 6 para. 1 sentence 1 let. f DSGVO).

b) For contact via our e-mail address
If you contact us by e-mail, we will only record your voluntarily provided contact data such as name and e-mail address for the purpose of answering or processing your inquiry. Please note that data exchange by e-mail is not secure. Especially in the case of confidential information or sensitive personal data, we recommend an encrypted transmission path. Accordingly, we ask you to inform us if you wish to communicate with us in encrypted form. We process this data on the basis of our predominant, legitimate interest or to enable you to use the data exchange (Art. 13 para. 1 DSG and Art. 6 para. 1 sentence 1 let. b DSGVO).

c) When using one of the contact forms
If you have any questions of any kind, we offer you the possibility to contact us using a form provided on the website. This requires you to provide us with your contact details, including a valid e-mail address and, if applicable, customer number, so that we know who the enquiry comes from and can answer it. You can voluntarily provide us with information about your address, your address data or your telephone number. We process this data on the basis of our predominant, legitimate interest or to enable you to contact us (Art. 13 para. 1 DSG or Art. 6 para. 1 p. 1 Bst. a DSGVO).

d) When registering for a newsletter
You have the possibility to register for a personalized newsletter on our website. To register, we record your title, first and last name, your e-mail address, your date of birth and your consent to receive the newsletter. The registration for the newsletter only becomes definitive in the case of a double opt-in. After you have made the registration on our website, you will receive an e-mail in which you can click on the confirmation to receive a newsletter. If you do not wish to do so, please ignore the confirmation email. If you wish to unsubscribe at a later date, you can either click on the unsubscribe link that is sent to you with every email newsletter, or you can contact us at info@kevininthewoods.com or by post.

Your personal data may be forwarded to an external operator of an e-mail marketing system for the purpose of carrying out the newsletter. The newsletter can be personalised based on your customer type, click behaviour and purchase data. We process this data for the purpose of direct advertising to newsletter subscribers. We carry out the data processing on the basis of your consent in accordance with Art. 13 para. 1 DSG or Art. 6 para. 1 Bst. a DSGVO.

processing of personal customer data

a) Opening an online customer account or ordering as a guest
You have the option of setting up a password-protected online customer account with us for the recording and processing of orders. This includes your order, returns and repair orders. The customer account serves you for the administration of your orders. You can also manage past orders, inventory data and preferences regarding newsletters. In doing so, we collect from you the title, surname, first name, e-mail address, postal address, telephone number and your possible consent to receive our newsletter. For your internal identification we can assign you an internal customer number. The same data is collected when you order as a guest. In this case, however, you do not create a customer account. Data processing for the purpose of a simplified, more efficient and customer-friendly ordering process is carried out in accordance with Art. 13 Para. 2 Letter a DSG and Art. 6 Para. 1 Letter b DSGVO for the fulfilment of the contract or for the implementation of pre-contractual measures which are carried out at your request.

b) In the case of order entry by means of order forms, by telephone or e-mail or in the case of online orders
To process your order, we process your surname, first name, address, telephone number, e-mail address and your order information. This also includes orders, returns, repair orders, processing by our customer service and for the purpose of collection or legal enforcement. If you contact us by telephone to place an order, we collect the necessary contact and purchase information to process the order. We may pass this data on to third parties so that they can prepare this data for us (e.g. to check or update our creditworthiness risks or to compare it with the Swiss Commercial Register, manage pending customer enquiries), to suppliers and logistics partners in order to be able to deliver our products to you, and to authorities and courts. The data processing is carried out at your request and is necessary for the fulfilment of the contract and pre-contractual measures in accordance with Art. 13 para. 2 letter a DSG and 6 para. 1 sentence 1 letter b DSGVO.

c) When participating in a customer loyalty programme
If you participate in our customer loyalty program, we collect the following data about you: title, surname, first name, date of birth and your contact details. If you have made a purchase, we collect and evaluate your purchase data in order to better adapt our sales offers to our customers. We process the data for the above-mentioned purposes on the basis of your consent in accordance with Art. 13 Para. 1 DSG and Art. 6 Para. 1 S. 1 Bst. a DSGVO.

d) In the case of payment by credit or debit card
In the event that you pay by credit or debit card, the card details, your name and surname and the purchase amount will be collected by us and sent to a payment service provider for processing the payment order. Subsequently, we only store the transaction number and not your complete card data. The data processing is required in accordance with Art. 13 para. 2 letters a and c DSG and 6 para. 1 sentence 1 letter b DSGVO for the fulfilment of the contract and pre-contractual measures.

e) For advertising purposes
We also send print advertising or online advertising to targeted customer groups. You can unsubscribe from print or online advertising at any time. The data processing is carried out on the basis of overriding, legitimate interests (Art. 13 Para. 1 DSG and Art. 6 Para. 1 Sentence 1 Bst. b DSGVO).

Cookies and analysis tools

a) Google Analytics
Our website uses Google Analytics. This is a web analysis service of Google Inc. ("Google"). The information generated by cookies about your use of this website (including your IP address) is transferred to a Google server and stored there. Google uses this information to evaluate your use of the website, to compile reports on website activity for the website operator and to provide other services related to website and internet use. Google may also transfer this information to third parties where required to do so by law, or where such third parties process the information on Google's behalf. However, Google may not link your IP address to any other Google data. By using this website, you consent to the processing of data about you by Google in the manner and for the purposes set out above.

b) Social media
Our website uses social media plugins. When you visit websites that contain such plugins, your browser connects to the social media provider's computers. The provider is informed that you have visited this website. If you are logged in to the provider at the same time, the provider can assign the visit to your profile. If you do not want the provider to collect data about you via this website, you must log out of the provider before visiting this website. Even when you are logged out, the providers collect anonymous data via the social media plugins and can also set cookies. This data can be assigned to your profile the next time you log in to the provider.

c) Use of cookies
A use of our offer is made with the use of a cookie. The prerequisite for this is that you have activated the cookies in your browser settings. A randomly generated session code and, if applicable, your customer ID is stored in the cookie. This makes it possible to recognize you as a registered customer. In addition, we store the page from which you came to our site.

Transfer of data to third parties

Your personal data will not be transferred to third parties for purposes other than those listed.

Disclosure in third countries without an adequate level of data protection

There will be no disclosure to third countries without an adequate level of data protection.

your rights

You have the right:

to request information about all data about you that is available in our data collection (Art. 8 DSG). In particular, you may request information about the purposes of processing, the category of personal data, the categories of recipients to whom your data has been or will be disclosed, the planned storage period, the existence of a right of rectification, erasure, restriction of processing or opposition, the existence of a right of appeal, the origin of your data, if it has not been collected by us, and the existence of automated decision making including profiling and, where applicable, meaningful information on the details of such data (Art. 15 FADP). In the event of disproportionate expense, we reserve the right to require you to provide proof of identity and to assume the actual costs in advance.
to obtain information on the legal basis of the processing (Art. 8 para. 2 lit. b DSG).
to immediately demand the correction of incorrect or incomplete personal data stored by us (Art. 16 DSGVO).
to demand the deletion of your personal data stored by us, unless the processing is necessary to exercise the right to freedom of expression and information, to fulfil a legal obligation, for reasons of public interest or to assert, exercise or defend legal claims (Art. 17 DSGVO).
to demand the restriction of the processing of your personal data if the accuracy of the data is disputed by you, if the processing is unlawful but you refuse to delete it and we no longer require the data, but you require it for the assertion, exercise or defence of legal claims or you have lodged an objection to the processing in accordance with Art. 21 DSGVO (Art. 18 DSGVO).
to receive your personal data that you have provided us with in a structured, common and machine-readable format or to request that it be transferred to another responsible party (Art. 20 DSGVO)
to revoke your consent to us at any time. As a result, we may no longer continue to process the data which was based on this consent in the future (Art. 7 para. 3 DSGVO).
to complain to the supervisory authority (see above) (Art. 77 DSGVO).
right of objection

If your personal data are processed on the basis of overriding legitimate interests pursuant to Art. 6 para. 1 sentence 1 letter f DSGVO, you have the right to object to the processing of your personal data pursuant to Art. 21 DSGVO, provided that there are reasons for doing so that arise from your particular situation or if the objection is directed against direct marketing. In the latter case, you have a general right of objection, which will be implemented by us without indicating any special situation.

data security

We have technical and organisational security procedures in place to maintain the security of your personal data and to protect your session data and personal data against predominantly unauthorised or unlawful processing and/or against accidental loss, alteration, disclosure or access. However, you should always be aware that there are inherent security risks in transmitting information via the Internet and other electronic means, and that we cannot guarantee the security of any information transmitted in this way. Your personal data will be transmitted to us from this website in SSL-encrypted form. Do not use trivial passwords for your user account and change them regularly. If you notice any incidents in connection with our website that you consider unusual, we would be very grateful if you would inform us immediately at info@kevininthewoods.com.

retention period

We keep your data for the following period:

We retain data that we process on the basis of the law for the statutory retention period, for example, if required by labour, social security or tax law or by the Ordinance on the Commercial Register.
We retain data which we require for the fulfilment of a contract at least for the duration of the contract and for a maximum of 10 years thereafter, unless we need the data to assert our rights.
Data which we process to safeguard our predominant, legitimate interests will be retained by us for a maximum of 10 years after the end of the contractual relationship, unless we need the data to assert our rights.
Data which we no longer need will be deleted or destroyed if the purpose of the processing and the basis for processing become invalid, unless there is a legal obligation to retain the data.
The parents (or the legal representative) of persons under the age of 16 may request deletion or deregistration at any time.
topicality and amendment of this data protection declaration

We reserve the right to change this privacy policy at any time or to adapt it to new processing methods. The current privacy policy can be viewed at any time on kevininthewoods.com.